Važeće od: 28.12.2025.
Ovaj dokument pruža informacije o obradi osobnih podataka koja se provodi prilikom posjeta web trgovini (pharmarosa.com) i kupnje u web trgovini, na temelju članka 13.–14. Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR).
Brza navigacija
1. Podaci voditelja obrade
2. Izvršitelji obrade i primatelji
3. Mjerodavni propisi
4. Detalji obrada podataka
5. Prijenos podataka u države izvan EU
6. Automatizirano donošenje odluka
7. Prava ispitanika
8. Pravna zaštita (nadzorno tijelo)
9. Sigurnost podataka
10. Izmjena obavijesti
1. Podaci voditelja obrade
Naziv tvrtke PharmaRosa Kft.
Sjedište 1188 Budapest, Ültetvény utca 8.
Matični broj trgovačkog društva 01-09-717479
Porezni broj 13075314-2-43
Web trgovina pharmarosa.com
E-mail (kontakt za zaštitu podataka) [email protected]
Telefon +36 1 287 6380
Plaćanje unaprijed (IBAN) HU81 1171 8000 2990 1254 0000 0000
Imenovanje službenika za zaštitu podataka u slučaju PharmaRosa Kft. u pravilu nije obvezno (članak 37. GDPR‑a), ukoliko nisu ispunjeni zakonski uvjeti. U pitanjima zaštite podataka stojimo Vam na raspolaganju putem gore navedenih kontakt podataka.
2. Izvršitelji obrade i primatelji
Za rad web trgovine i ispunjenje ugovora PharmaRosa Kft. može angažirati izvršitelje obrade, a pojedini pružatelji usluga mogu djelovati kao samostalni voditelji obrade u okviru vlastitog poslovanja. Prijenos je u svakom slučaju ograničen na nužan opseg podataka (članak 5. stavak 1. točka c) GDPR‑a – smanjenje količine podataka).
2.1. Pružatelj usluge hostinga (izvršitelj obrade)
NETTESZT Informatikai Kft.
Adresa: 2013 Pomáz, Katona József utca 17. d. ép.
Matični broj trgovačkog društva: 13-09-135413
Porezni broj: 12437164-2-13
2.2. Izdavanje računa (izvršitelj obrade)
Számlázz.hu (pružatelj sustava za izdavanje računa: KBOSS.hu Kft.)
Sjedište: 1031 Budapest, Záhony utca 7.
Matični broj trgovačkog društva: 01-09-303201
Porezni broj: 13421739-2-41
2.3. Dostava (izvršitelj obrade / primatelj)
GLS – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Sjedište: 2351 Alsónémedi, GLS Európa u. 2.
Matični broj trgovačkog društva: 13-09-111755
Porezni broj: 12369410-2-44
2.4. Plaćanje (uglavnom samostalni voditelji obrade)
Pri plaćanju bankovnom karticom i online plaćanju pružatelji platnih usluga obrađuju podatke nužne za provedbu plaćanja prema vlastitim uvjetima zaštite podataka, uglavnom kao samostalni voditelji obrade. PharmaRosa Kft. ne pohranjuje podatke o bankovnim karticama i nema pristup tim podacima.
Worldline – pružatelj usluge plaćanja bankovnom karticom (usluga Worldline)
PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
3. Mjerodavni propisi
Uredba (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR)
Zakon CXII iz 2011. o pravu na informacijsko samoodređenje i slobodi informacija (Infotv.)
Zakon CVIII iz 2001. o uslugama elektroničke trgovine (Eker. tv.)
Zakon V iz 2013. o Građanskom zakoniku (Ptk.)
Zakon C iz 2000. o računovodstvu (osobito obveze čuvanja dokumentacije)
4. Detalji obrada podataka
U nastavku se navodi svrha svake pojedine obrade podataka, pravna osnova, kategorije podataka, primatelji te rok čuvanja (ili kriteriji za njegovo određivanje).
4.1. Posjet web stranici (poslužiteljski zapisi, tehnički podaci)
Obrađivani podaci IP adresa, vrijeme posjeta, podaci o pregledniku i uređaju (user agent), tehnički identifikatori, podaci iz zapisa.
Svrha Rad web stranice, sigurnost, sprječavanje zlouporaba, otklanjanje pogrešaka, osiguravanje kvalitete usluge.
Pravna osnova članak 6. stavak 1. točka f) GDPR‑a – legitimni interes (osiguranje IT sigurnosti i funkcioniranja).
Rok čuvanja Onoliko dugo koliko je potrebno za potrebe IT sigurnosti i otklanjanja pogrešaka, odnosno do okončanja istrage incidenta.
Primatelji Pružatelj usluge hostinga (NETTESZT Informatikai Kft.), kao i ovlašteni zaposlenici/partneri PharmaRosa Kft.
4.2. Davanje narudžbe i izvršenje ugovora
Obrađivani podaci Ime, adresa za račun, adresa za dostavu, adresa e‑pošte, broj telefona, sadržaj narudžbe, identifikator narudžbe, sadržaj komunikacije.
Svrha Obrada narudžbe, potvrda, izvršenje, komunikacija, informiranje kupaca.
Pravna osnova članak 6. stavak 1. točka b) GDPR‑a – sklapanje i izvršenje ugovora.
Rok čuvanja Onoliko dugo koliko je potrebno za izvršenje ugovora te razdoblje potrebno za ostvarivanje građanskopravnih zahtjeva, kao i razdoblje propisano računovodstvenim obvezama (za podatke s računa vidi točku 4.3.).
Primatelji Pružatelj usluge dostave (GLS) u opsegu podataka nužnih za isporuku; sustav za izdavanje računa (Számlázz.hu) u opsegu podataka nužnih za izdavanje računa.
4.3. Izdavanje računa i računovodstvo
Obrađivani podaci Ime, adresa za račun, podaci o kupnji, podaci s računa i isprava.
Svrha Izdavanje računa, ispunjavanje računovodstvenih i poreznih obveza.
Pravna osnova članak 6. stavak 1. točka c) GDPR‑a – ispunjenje pravne obveze (osobito računovodstveni propisi).
Rok čuvanja Čuvanje računovodstvene dokumentacije: najmanje 8 godina, u skladu s važećim propisima.
Primatelji Pružatelj sustava za izdavanje računa (Számlázz.hu / KBOSS.hu Kft.), računovođa (ako je angažiran).
4.4. Obrada plaćanja (Worldline, PayPal)
Obrađivani podaci Identifikatori transakcija, status plaćanja, podaci o narudžbi povezani s plaćanjem. PharmaRosa Kft. ne obrađuje podatke o bankovnim karticama.
Svrha Provedba plaćanja, potvrda, povrat sredstava, financijska administracija.
Pravna osnova članak 6. stavak 1. točka b) GDPR‑a – izvršenje ugovora; članak 6. stavak 1. točka c) GDPR‑a – pravne obveze.
Rok čuvanja Onoliko dugo koliko je potrebno za financijske i računovodstvene obveze te za rješavanje pravnih zahtjeva.
Primatelji Worldline i/ili PayPal (ovisno o odabranom načinu plaćanja), u opsegu podataka nužnih za provedbu plaćanja.
4.5. Dostava i uručenje paketa
Obrađivani podaci Ime, adresa za dostavu, broj telefona, adresa e‑pošte, podaci o paketu.
Svrha Dostava na adresu, praćenje pošiljke, obavijesti o uručenju.
Pravna osnova članak 6. stavak 1. točka b) GDPR‑a – izvršenje ugovora.
Rok čuvanja Do okončanja uručenja, odnosno onoliko dugo koliko je potrebno za povezane administrativne radnje / ostvarivanje prava.
Primatelji GLS u opsegu podataka nužnih za uručenje.
4.6. Služba za korisnike, rješavanje pritužbi, reklamacije kvalitete, jamstveni postupci
Obrađivani podaci Ime, kontakt podaci, sadržaj pritužbe/reklamacije, identifikator narudžbe ili podaci s računa, fotografije koje dostavi ispitanik (npr. stanje biljke, etikete, pakiranja), podaci o bankovnom računu potrebni za povrat sredstava.
Svrha Ispitivanje pritužbe, rješavanje reklamacije kvalitete, rješavanje zahtjeva iz osnove odgovornosti za nedostatke/dobrovoljnog jamstva, ostvarivanje ili obrana pravnih zahtjeva.
Pravna osnova članak 6. stavak 1. točka b) GDPR‑a – izvršenje ugovora (postupci rješavanja zahtjeva);
članak 6. stavak 1. točka c) GDPR‑a – pravna obveza (ako je primjenjivo);
članak 6. stavak 1. točka f) GDPR‑a – legitimni interes (ostvarivanje prava, sprječavanje zlouporaba).
Rok čuvanja U pravilu 1 godinu, osim ako zakon ili ostvarivanje/obrana pravnih zahtjeva ne zahtijeva dulje čuvanje.
Primatelji Ovlašteni zaposlenici/partneri PharmaRosa Kft.; po potrebi računovođa/pravni zastupnik.
4.7. Newsletter i izravni marketing (ako se pretplatite)
Obrađivani podaci Ime (ako ga navedete), adresa e‑pošte, činjenica i vrijeme prijave, činjenica odjave.
Svrha Slanje marketinških poruka i obavijesti pretplatniku.
Pravna osnova članak 6. stavak 1. točka a) GDPR‑a – privola. Privolu je moguće povući u svakom trenutku (odjava).
Rok čuvanja Do povlačenja privole (odjave).
Primatelji [Ako se koristi alat za slanje newslettera: ISPUNITI – naziv pružatelja usluge, kao izvršitelja obrade].
4.8. Kolačići (cookies) i slične tehnologije
Web stranica može koristiti kolačiće nužne za funkcioniranje, kao i – ovisno o postavkama – kolačiće u statističke i marketinške svrhe. Za korištenje kolačića koji nisu nužni web stranica traži privolu (članak 6. stavak 1. točka a) GDPR‑a).
Nužni kolačići: za osnovno funkcioniranje web stranice (pravna osnova: legitimni interes / pružanje usluge).
Kolačići za postavke: pamćenje postavki (pravna osnova: privola, ako nisu nužni).
Statistički kolačići: mjerenje posjećenosti (pravna osnova: privola).
Marketinški kolačići: ciljano oglašavanje (pravna osnova: privola).
Rok trajanja kolačića ovisi o vrsti kolačića (do kraja sesije ili određeno razdoblje). Postavke možete u svakom trenutku promijeniti putem sučelja za upravljanje kolačićima na web stranici.
4.9. Obvezno davanje podataka
Bez davanja podataka nužnih za izvršenje ugovora (osobito ime, podaci za dostavu i podatke za račun, kontakt podaci) PharmaRosa Kft. ne može izvršiti narudžbu.
5. Prijenos podataka u države izvan EU
PharmaRosa Kft. osobne podatke prije svega obrađuje unutar Europskog gospodarskog prostora (EGP). Istodobno, pojedini pružatelji usluga (osobito pružatelji online platnih usluga) zbog načina svojeg rada mogu prenositi podatke i u države izvan EGP‑a. U takvim slučajevima pružatelji usluga mogu primjenjivati odgovarajuća jamstva (npr. odluku o primjerenosti, standardne ugovorne klauzule) u skladu s poglavljem V. GDPR‑a.
6. Automatizirano donošenje odluka i profiliranje
PharmaRosa Kft. pri radu web trgovine ne provodi donošenje odluka koje se temelji isključivo na automatiziranoj obradi podataka i koje bi proizvelo pravne učinke za ispitanika ili bi na sličan način značajno utjecalo na njega (članak 22. GDPR‑a).
7. Prava ispitanika
Ispitanik ima, osobito, sljedeća prava na temelju GDPR‑a:
- Pravo na pristup (članak 15. GDPR‑a)
- Pravo na ispravak (članak 16. GDPR‑a)
- Pravo na brisanje – „pravo na zaborav” (članak 17. GDPR‑a)
- Pravo na ograničenje obrade (članak 18. GDPR‑a)
- Pravo na prenosivost podataka (članak 20. GDPR‑a)
- Pravo na prigovor (članak 21. GDPR‑a)
- Povlačenje privole (ako se obrada temelji na privoli)
Zahtjev možete podnijeti PharmaRosa Kft. putem sljedeće kontakt adrese: [email protected]. PharmaRosa Kft. bez nepotrebnog odgađanja, a najkasnije u roku od jednog mjeseca od primitka zahtjeva, obavještava o poduzetim mjerama (članak 12. stavak 3. GDPR‑a).
8. Pravna zaštita, nadzorno tijelo
Ako smatrate da obrada Vaših osobnih podataka krši odredbe GDPR‑a, imate pravo podnijeti pritužbu nadzornom tijelu ili se obratiti sudu.
Agencija za zaštitu osobnih podataka (AZOP)
Adresa: Selska cesta 136, 10 000 Zagreb, Hrvatska
Telefon: +385 (0)1 4609 000
Faks: +385 (0)1 4609 099
E‑pošta: [email protected]
Internet: https://azop.hr
9. Sigurnost podataka
PharmaRosa Kft. nastoji osigurati sigurnost osobnih podataka odgovarajućim tehničkim i organizacijskim mjerama (osobito protiv neovlaštenog pristupa, izmjene, otkrivanja, uništenja, gubitka). Pristup je ograničen na nužne osobe; pružatelji hostinga i IT usluga podržavaju zaštitu i rad sustava.
10. Izmjena obavijesti
PharmaRosa Kft. ovlaštena je jednostrano izmijeniti ovu obavijest. Izmjene stupaju na snagu objavom na web stranici. Molimo, povremeno pregledajte ovu obavijest.